Veritas InfoScale™ 8.0.2 ディザスタリカバリ実装ガイド - Linux

広域コネクタ間の通信にセキュリティを設定するには

1. 両方のクラスタでセキュリティが設定されること検証します。installvcs -security コマンドを使ってセキュリティを設定できます。

   詳しくは、『Cluster Server 設定およびアップグレードガイド』を参照してください。

2. クラスタ間の信頼を確立します。

   たとえば、2 つのクラスタが存在する VCS グローバルクラスタ環境で、次の手順を実行してクラスタ間の信頼を確立します。

   • 最初のクラスタの各ノードで、次のコマンドを入力します。

     # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC;
     /opt/VRTSvcs/bin/vcsat setuptrust -b 
     IP_address_of_any_node_from_the_second_cluster:14149 -s high

     このコマンドは、2 番目のクラスタのルートブローカーのセキュリティ証明書とその他の詳細を取得し、表示します。

     詳細情報が正しければ、コマンドプロンプトで y を入力して信頼を確立します。

     次に例を示します。

     The hash of above credential is
     		b36a2607bf48296063068e3fc49188596aa079bb
     		Do you want to trust the above?(y/n) y

   • 2 番目のクラスタの各ノードで、次のコマンドを入力します。

     # export EAT_DATA_DIR=/var/VRTSvcs/vcsauth/data/WAC
     /opt/VRTSvcs/bin/vcsat setuptrust -b 
     IP_address_of_any_node_from_the_first_cluster:14149 -s high
     

     このコマンドは最初のクラスタのルートブローカーのセキュリティ証明書とその他の詳細を取得し、表示します。

     詳細情報が正しければ、コマンドプロンプトで y を入力して信頼を確立します。

     または、パスワードを要求しない通信をクラスタで設定している場合、installvcs -securitytrust オプションを使ってリモートクラスタとの信頼を確立できます。

3. • グローバルなクラスタの設定後、installvcs -security コマンドを使った場合、この残りの手順を省略します。

   • セキュアクラスタがあり、gcoconfig コマンドを使った場合、この残りの手順を完了します。

   各クラスタを対象にして、wac リソースがオンラインになっているノードで wac リソースをオフライン化します。各クラスタに対して、次のコマンドを実行します。

   # hares -offline wac -sys node_where_wac_is_online

4. wac リソースの StartProgram 属性と MonitorProcesses 属性の値を更新します。

   # haconf -makerw
   hares -modify wac StartProgram \
   "/opt/VRTSvcs/bin/wacstart -secure"
   hares -modify wac MonitorProcesses \
   "/opt/VRTSvcs/bin/wac -secure"
   haconf -dump -makero

5. 各クラスタで、wac リソースをオンライン化します。各クラスタで、すべてのノードに対して次のコマンドを実行します。

   # hares -online wac -sys systemname